חקירת גניבת זהות: עצירת נזק, דיווח ואיתור המתחזה

חקירת גניבת זהות מתחילה בעצירת הנזק, לא בחיפוש אחר המתחזה. אם נעשה שימוש בתעודה, בטלפון, בדוא״ל, בכרטיס, בחשבון או בפרופיל על שמכם, פועלים בכמה מסלולים במקביל: חוסמים גישה וכסף, משחזרים שליטה, שומרים ראיות, מדווחים לגופים הרלוונטיים ובונים רשימה של כל פעולה שלא ביצעתם.

חוקר פרטי עשוי לסייע לחבר בין האירועים, לאמת פרופילים ועסקים, לאתר מקורות חוקיים ולבנות דוח מסודר. הוא אינו מחליף את הבנק, חברת האשראי, ספק התקשורת, המשטרה, רשות האוכלוסין או מערך הסייבר. ככל שמתחילים מהר יותר ובסדר נכון, קל יותר לצמצם נזק ולשמור חומר.

יש חשד עכשיו? סדר פעולות קצר

1. עוצרים כסף: מתקשרים לבנק, לחברת האשראי או לשירות התשלום דרך מספר רשמי ומדווחים על פעולה לא מוכרת.
2. מאבטחים את הדוא״ל הראשי: ממכשיר נקי משנים סיסמה, מנתקים כניסות פעילות, בודקים אמצעי שחזור ומפעילים אימות רב-שלבי.
3. חוסמים טלפון או מסמך: במקרה של מכשיר, SIM, תעודה או דרכון שנגנבו פונים מיד לגוף המנפיק ולספק התקשורת.
4. שומרים את המקור: הודעות, התראות, כתובות פרופיל, קבלות, מספרי טלפון, זמני כניסה וקבצים נשמרים בלי עריכה.
5. מדווחים: בעבירה, איום או נזק פונים למשטרה; באירוע סייבר ניתן לפנות למרכז 119.
6. בונים יומן אירוע: כל פעולה, שיחה, מספר פנייה והבטחה לתיקון נרשמים לפי שעה.

אם קיימת סכנה מיידית או סחיטה פעילה, אין להתעמת עם המתחזה ואין להעביר תשלום נוסף. פונים למשטרה.

מה נחשב גניבת זהות?

גניבת זהות היא שימוש בפרטים או באמצעי זיהוי של אדם ללא רשות כדי להציג עצמו כאותו אדם, לקבל גישה, לבצע עסקה, לפתוח חשבון, ליצור התחייבות או לפגוע בשמו. היא יכולה להתבצע גם בלי גניבה פיזית של תעודה.

סוג האירוע	דוגמאות	הסיכון העיקרי
מסמך מזהה	תעודת זהות, דרכון, רישיון או צילום שלהם	פתיחת חשבון, התחזות או זיוף מסמך
השתלטות דיגיטלית	דוא״ל, ענן, רשת חברתית או אפליקציית מסרים	שחזור חשבונות נוספים ופנייה לאנשי קשר
זהות פיננסית	כרטיס, הלוואה, אשראי או חשבון שנפתחו במרמה	חיובים, חוב ורישום שגוי
פרופיל מתחזה	חשבון מזויף בשם ובתמונה של אדם	הונאת אחרים, פגיעה בשם וסחיטה
החלפת SIM	העברת המספר לכרטיס אחר	קבלת קודי אימות והשתלטות על חשבונות
זהות עסקית	חשבונית, דומיין, ספק או נציג מזויף	הסטת תשלומים ופגיעה בלקוחות

15 הדקות הראשונות, השעה הראשונה והיום הראשון

ב־15 הדקות הראשונות

• חוסמים כרטיס או פעולה פיננסית דרך ערוץ רשמי.
• אם הטלפון איבד קליטה ללא סיבה, פונים לספק ובודקים החלפת SIM.
• אם עדיין קיימת גישה לדוא״ל, מחליפים סיסמה ממכשיר נקי ומנתקים סשנים.
• מצלמים את ההתראה או המסך, אך שומרים גם הודעה וקובץ מקור.

בשעה הראשונה

• בודקים כתובת שחזור, מספר טלפון, כללי העברת דוא״ל ואפליקציות מורשות.
• משנים סיסמאות לחשבונות קריטיים שאולי השתמשו באותה סיסמה.
• מפעילים אימות רב-שלבי באמצעות יישומון או Passkey כשהדבר אפשרי, ולא מסתמכים רק על SMS.
• מדווחים על המסמך, המכשיר או החשבון לגוף הרלוונטי.
• פותחים יומן אירוע עם שעות, מספרי פנייה ושמות נציגים.

עד סוף היום

• עוברים על תנועות בנק, אשראי, ארנקים דיגיטליים וחשבונות מסחר.
• בודקים מכשירים מחוברים, פעילות כניסה והתראות אבטחה.
• שומרים עותק של הפרופיל המתחזה, הכתובת המדויקת, ההודעות והנמענים.
• מגישים דיווח למשטרה או למערך הסייבר לפי האירוע.
• מעדכנים אנשי קשר אם המתחזה פונה אליהם בשם הנפגע.

גנבו תעודת זהות, דרכון או ארנק

מדווחים על הגניבה ומתחילים תהליך להנפקת מסמך חדש מול רשות האוכלוסין. אם נגנב דרכון, כרטיס או טלפון, פונים גם לגורם המנפיק או לספק. במקרה של גניבה, שמרו את אישור התלונה ואת מספר האירוע; ייתכן שיידרשו בהמשך להנפקה, לבנק או לביטוח.

צילום תעודה שנפל לידיים זרות עלול להספיק לניסיונות התחזות. לכן לא מסתפקים בהנפקת כרטיס חדש: ממשיכים לעקוב אחר חשבונות, פניות אשראי, הודעות אימות ופעילות חריגה. מערך הסייבר הזהיר מפני הסתמכות על תאריך הנפקת תעודת זהות כאמצעי אימות יחיד וממליץ על אמצעי אימות חזקים יותר; ראו גילוי הדעת הרשמי.

השתלטו על דוא״ל או חשבון

הדוא״ל הראשי הוא לעיתים מפתח לשחזור כל שאר החשבונות. אם קיימת גישה, פועלים ממכשיר נקי:

1. משנים סיסמה ייחודית שאינה משמשת בשום שירות אחר.
2. מנתקים מכשירים וסשנים שאינם מוכרים.
3. בודקים אם נוספו כתובת שחזור, מספר טלפון, מפתח אבטחה או Passkey זר.
4. בודקים כללי העברה אוטומטית, מסננים והרשאות לאפליקציות צד שלישי.
5. שומרים את היסטוריית הכניסות והתראות האבטחה לפני מחיקה.
6. משנים סיסמאות בחשבונות ששוחזרו באמצעות אותו דוא״ל.

אם אין גישה, משתמשים רק בתהליך השחזור הרשמי של הספק. אין לשלם לאדם שמבטיח “לפרוץ בחזרה” לחשבון. באירוע סייבר ניתן לפנות למרכז הארצי לניהול אירועי סייבר באמצעות מוקד 119.

בוצעה החלפת SIM

אובדן קליטה פתאומי, הודעה על החלפת כרטיס שלא ביקשתם או הפסקת קבלת קודי אימות הם סימני אזהרה. מתקשרים לספק התקשורת ממכשיר אחר, מבקשים לחסום את ה־SIM החדש ולהחזיר שליטה במספר. במקביל משנים סיסמה לדוא״ל, לבנק ולחשבונות שמאפשרים שחזור ב־SMS.

שומרים את הודעות הספק, שעות אובדן הקליטה, מספרי הפניות וכל התראה על כניסה. אין למחוק את ה־SIM הישן או לאפס את הטלפון לפני שהמידע נשמר.

נעשו פעולות כספיות או נפתח אשראי

1. מדווחים מיד לבנק, לחברת האשראי או לנותן השירות על כל פעולה לא מוכרת.
2. מבקשים מספר פנייה ואישור כתוב שהאירוע דווח.
3. שומרים דפי חשבון, הודעות, הסכמים, מספרי עסקה ופרטי יעד.
4. בודקים אם נוספו מוטב, כרטיס, הלוואה, מסגרת או אמצעי שחזור.
5. מזמינים דוח ריכוז נתונים ובודקים התחייבויות ופניות שלא מוכרות.
6. פועלים לתיקון מול הגוף המדווח ושומרים כל תשובה והחלטה.

מערכת נתוני האשראי של בנק ישראל מאפשרת לכל אדם שנאספים לגביו נתונים להזמין דוח ריכוז נתונים ללא תשלום פעם בשנה קלנדרית. הדוח יכול לסייע לזהות התחייבות או מסירת מידע שלא הכרתם, אך אינו מחליף פנייה ישירה לגוף שבו נפתח החשבון.

נפתח פרופיל מתחזה ברשת

לפני הדיווח לפלטפורמה שומרים את כתובת הפרופיל המדויקת, שם המשתמש, תמונת המסך, תאריך, הודעות, רשימת אנשים שנפגעו ואמצעי תשלום שנמסרו. לאחר מכן מדווחים דרך מנגנון ההתחזות הרשמי של הפלטפורמה.

מעדכנים אנשי קשר בהודעה קצרה שאינה מפיצה מחדש תוכן פוגעני. אם המתחזה מבקש כסף, מאיים, סוחט, מפרסם תוכן אינטימי או פוגע בקטין, פונים למשטרה. אין ליצור פרופיל נגדי, לאיים על החשוד או לנסות להוציא ממנו הודאה.

איזה חומר שומרים?

מקור	מה לשמור	מה לא לעשות
דוא״ל	הודעה מקורית, כותרות מלאות, התראת כניסה וקובץ מצורף	לא להעביר שוב ושוב או למחוק לפני יצוא
רשת חברתית	כתובת פרופיל, שם משתמש, צילום מסך, תאריך ושיחה מלאה	לא להסתפק בתמונה חתוכה ללא כתובת
בנק ואשראי	מספר עסקה, שעה, סכום, יעד, אישור דיווח ומספר פנייה	לא למסור קוד אימות למי שמתקשר אליכם
טלפון	הודעות ספק, שעות אובדן קליטה, שיחות וקודי אימות שהתקבלו	לא לאפס את המכשיר לפני שימור
מסמך מזהה	אישור תלונה, מועד אובדן והעתק חוקי שהיה ברשותכם	לא להפיץ צילום מלא בקבוצות
אתר מתחזה	כתובת מלאה, זמן, צילום מסך, פרטי דומיין ותוכן	לא להזין שוב פרטים כדי “לבדוק”

בנו עותק עבודה ושמרו מקור נפרד. מדריך שימור ראיות דיגיטליות מסביר כיצד לשמור הקשר, מטא-נתונים ושרשרת מסירה.

מתי פונים למשטרה ומתי ל־119?

למשטרה פונים כאשר נעברה עבירה, בוצעה הונאה, קיימים איום או סחיטה, נגנב מסמך או רכוש, נפתח חשבון במרמה או קיימת פגיעה באדם. בחירום מתקשרים 100. שמרו את מספר התלונה וכל מסמך שצורף.

למוקד 119 של מערך הסייבר פונים באירוע דיגיטלי כמו השתלטות על חשבון, דיוג, נוזקה או אירוע ארגוני. המוקד מעניק סיוע ראשוני ואינו מחליף תלונה פלילית. במקרים מסוימים נכון לפעול מול שני הגופים במקביל.

מה חוקר פרטי יכול לעשות?

• לבנות ציר זמן שמחבר בין חשבונות, תשלומים, פרופילים ואירועים.
• לאמת זהויות, חברות, כתובות ופרופילים באמצעות מקורות חוקיים.
• לתעד פעילות גלויה של חשבון, אתר, דומיין או עסק.
• לאתר דפוסים וקשרים בין כמה מקרי התחזות.
• לעבוד עם מומחה סייבר או פורנזיקה לשימור חומר ממכשיר שבבעלות הלקוח ובהרשאה.
• להכין דוח מסודר לעורך דין, לבנק, לפלטפורמה או להליך משפטי.

חוקר אינו רשאי לפרוץ לחשבון, לנחש סיסמה, להתחזות לרשות, לקבל נתוני מנוי חסויים מספק או “לחשוף בעל IP” ללא מידע נגיש והליך חוקי. כתובת IP לבדה אינה מזהה אדם; לעיתים נדרשים נתוני ספק וצו מתאים.

חקירת גניבת זהות בארגון

בארגון, המתחזה עשוי להשתמש בשם מנהל, דומיין דומה, חשבונית מזויפת או תיבת דוא״ל שנפרצה כדי לשנות יעד תשלום. הפעולה הראשונה היא בלימה: עצירת העברה, חסימת חשבון, שמירת לוגים ועדכון צוות הכספים והאבטחה.

לאחר מכן בונים צוות מצומצם של הנהלה, IT או סייבר, משפטי, פרטיות וחקירה. בודקים אם נחשף מידע אישי והאם חלה חובת דיווח. ראו את מרכז חקירות הסייבר ואת המדריך לחקירה כלכלית כאשר הוסטו תשלומים או נעשה שימוש בספק מזויף.

איך מתקנים את הנזק לאורך זמן?

בשבוע הראשון

• עוברים על כל החשבונות הקריטיים ומבטלים אמצעי שחזור לא מוכרים.
• מחליפים סיסמאות חוזרות בסיסמאות ייחודיות ומפעילים מנהל סיסמאות.
• בודקים דוח נתוני אשראי ופניות מגופים לא מוכרים.
• מעדכנים בנקים, חברות ופלטפורמות במספר התלונה ובמסמכים הרלוונטיים.
• מרכזים תשובות, חיובים שבוטלו ורישומים שעדיין דורשים תיקון.

בחודשים הבאים

• ממשיכים לבדוק תנועות, התראות כניסה ודוח אשראי לפי הצורך.
• שומרים תיק אחד עם ציר זמן וכל התכתובות.
• מוודאים בכתב שכל רישום שגוי תוקן אצל הגוף שיצר אותו.
• בודקים אם פרופילים או דומיינים מתחזים חזרו תחת שם אחר.
• מעדכנים נהלי אימות בארגון או במשפחה כדי למנוע אירוע חוזר.

איך מצמצמים סיכון לגניבת זהות?

• לא שולחים צילום מלא של תעודה אם אין צורך; משחירים פרטים שאינם נדרשים ומציינים למי ולמה נמסר העותק.
• משתמשים בסיסמה ייחודית לכל שירות ובמנהל סיסמאות.
• מפעילים אימות רב-שלבי, ועדיף יישומון, מפתח אבטחה או Passkey כשאפשר.
• לא מוסרים קוד אימות, סיסמה או מספר כרטיס למי שפנה אליכם.
• נכנסים לבנק ולשירותים דרך יישומון או כתובת ששמרתם, לא מקישור בהודעה.
• מפעילים התראות על כניסות ופעולות כספיות.
• מעדכנים מערכת הפעלה ויישומים ומסירים אפליקציות שאינן בשימוש.

מה צריך להופיע בדוח חקירה?

דוח טוב כולל מטרת בדיקה, זהויות וחשבונות שנבדקו, ציר זמן, מקורות, צילומים וקבצים מקוריים, ממצאים מאומתים, מגבלות וקצוות להמשך. הוא מבדיל בין בעל חשבון, מפעיל בפועל, כתובת טכנית והשערה. אם החומר מיועד להליך, ראו גם קבילות ראיות של חוקר פרטי.

שאלות נפוצות

איך יודעים שגנבו את הזהות שלי?

סימנים אפשריים כוללים קוד אימות שלא ביקשתם, אובדן קליטה פתאומי, כניסה ממכשיר זר, חיוב או חשבון לא מוכר, הודעה על הלוואה, פנייה מאדם שקיבל מכם כביכול בקשת כסף או פרופיל חדש בשמכם.

האם שינוי סיסמה מספיק?

לא תמיד. צריך לנתק סשנים, לבדוק אמצעי שחזור, כללי העברה, אפליקציות מורשות, מכשירים מחוברים וחשבונות נוספים שבהם נעשה שימוש באותה סיסמה.

אפשר למחוק רישום שנוצר בגניבת זהות?

לעיתים ניתן לתקן רישום לאחר פנייה לגוף שיצר אותו והצגת מסמכים. התהליך משתנה לפי בנק, חברת אשראי, מערכת נתוני אשראי או פלטפורמה. שמרו כל תשובה ואישור תיקון.

האם חוקר יכול לזהות אדם לפי כתובת IP?

לא בהכרח. IP יכול להיות משותף, דינמי, מאחורי VPN או שייך לתשתית. נתוני מנוי אצל ספק אינם פתוחים לחוקר ללא סמכות מתאימה. כתובת היא קצה חקירה, לא זיהוי ודאי.

כמה זמן נמשכת חקירה?

בלימת נזק מתחילה מיד. מיפוי ראשוני עשוי להימשך ימים, ואיסוף מידע מפלטפורמות, גופים פיננסיים או הליך משפטי עשוי להימשך שבועות ויותר.

לפנות קודם לחוקר או למשטרה?

אם מתקיימת עבירה, איום או נזק פעיל, פונים קודם לבנק, לספק ולמשטרה לפי העניין. חוקר יכול להצטרף לאחר הבלימה כדי להשלים תמונה ולארגן ראיות.

האם כדאי לשלם למי שמבטיח להחזיר חשבון?

לא. משתמשים בתהליך השחזור הרשמי של הפלטפורמה או בספק סייבר מזוהה ובעל התקשרות מסודרת. הבטחה לפרוץ לחשבון בחזרה היא סימן אזהרה.

עוצרים את הנזק לפני שמתחילים לחקור

אם האירוע מתרחש עכשיו, פנו תחילה לבנק, לספק התקשורת, לפלטפורמה, למשטרה או ל־119 לפי סוג האירוע. לאחר הבלימה אפשר לפנות אלינו בדיסקרטיות עם ציר זמן, כתובות פרופיל, מספרי פנייה וקבצים מקוריים כדי לבחון אם נדרשת חקירת גניבת זהות.

המידע כללי ואינו ייעוץ משפטי, פיננסי או אבטחת מידע פרטני. עודכן באוגוסט 2026.

מקרה לדוגמה: להמחשה של עצירת תשלום, שימור הודעה ובדיקת ספק מתחזה, ראו את תרחיש ההתחזות העסקית.

מדריך תגובה ממוקד למקרה של חטיפת קו: SIM swap, עצירת נזק ושמירת ראיות.